CVE-2026-64969 in ATutor
요약
\~에 의해 VulDB • 2026. 08. 20.
ATutor은 프로필 사진 관련 엔드포인트에서 비정상적인 직접 객체 참조(Insecure Direct Object Reference, IDOR) 공격에 취약합니다. 학생을 포함한 모든 인증된 사용자는 POST 요청의 프로필 앨범 엔드포인트에 다른 사용자의 member_id를 제공하여 해당 사용자의 프로필 사진을 영구적으로 삭제할 수 있으며, 여기에는 교사와 관리자의 사진도 포함됩니다.
제품은 더 이상 적극적으로 지원되지 않으며, 이러한 취약점은 수정되지 않았습니다. 버전 2.2.4만 테스트되어 취약함이 확인되었으며, 다른 버전들은 테스트되지 않았지만 역시 취약할 가능성이 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.